CVE-2025-8067
Udisks: Out-of-Bounds-Read im udisks-Daemon
- Veröffentlicht
- 28.08.2025
- Aktualisiert
- 29.06.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:HNiedrig · nächste 30 Tage
- Perzentil
- 51,4 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Ein Fehler wurde im Udisks-Daemon gefunden, der es nicht privilegierten Benutzern erlaubt, Loop-Geräte über das D-BUS-System zu erstellen. Dies wird über den Loop-Device-Handler erreicht, der Anfragen verarbeitet, die über die D-BUS-Schnittstelle gesendet werden. Als zwei der Parameter dieses Handlers empfängt er die Dateideskriptorliste und den Index, der die Datei angibt, auf der das Loop-Gerät basieren soll. Die Funktion selbst validiert den Indexwert, um sicherzustellen, dass er nicht größer als der maximal zulässige Wert ist. Es versäumt jedoch, die untere Grenze zu validieren, wodurch der Indexparameter ein negativer Wert sein kann. Unter diesen Umständen kann ein Angreifer den UDisks-Daemon zum Absturz bringen oder eine lokale Rechteausweitung durchführen, indem er Zugriff auf Dateien erhält, die privilegierten Benutzern gehören.
Quellen
Proof of Concept für CVE-2025-8067
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.